Katalog podatności CVE

Wersje DBI dla Perla przed 1.656 zawieszają się przy późniejszym otwarciu tabeli DBD::DBM, ponieważ nieudane open_data nie zwalnia blokady tabeli. Blokada flock nie ma limitu czasu, więc kolejne otwarcie tej tabeli blokuje się tak długo, jak długo istnieje uchwyt trzymający nieaktualną blokadę.

Podatność w produkcie Oracle Order Management (komponent Product Diagnostic Tools) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala zdalnemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w produkcie Oracle Order Management (komponent Product Diagnostic Tools) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala zdalnemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w produkcie Oracle Product Hub (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala zdalnemu użytkownikowi o niskich uprawnieniach uzyskać dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w produkcie Installed Base (komponent HTML UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z sieci, przy interakcji użytkownika, na nieautoryzowaną modyfikację i odczyt części danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Production Scheduling w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na częściowe naruszenie poufności, integralności i dostępności danych. CVSS 3.1 Base Score 4.5.

Podatność w produkcie iSupplier Portal w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w iSupplier Portal.

Podatność w produkcie Oracle Order Management w Oracle E-Business Suite (komponent: Product Diagnostic Tools), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Order Management.

Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Mobile Application Server.

Podatność w produkcie Oracle Compensation Workbench w Oracle E-Business Suite (komponent: Total Compensation Statement), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), pozwalając na nieautoryzowaną modyfikację lub odczyt części danych Compensation Workbench.

Podatność w produkcie Oracle General Ledger w Oracle E-Business Suite (komponent: Internal Operations), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle General Ledger.

Podatność w produkcie Oracle Engineering w Oracle E-Business Suite (komponent: Change Management), dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych dostępnych w Oracle Engineering.

Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul w Oracle E-Business Suite (komponent: LOV), dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent: BRM Server), dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC), dotyczy wersji 26.7.1. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do wszystkich danych dostępnych w MySQL Connectors.

Podatność w produkcie MySQL Server, MySQL Cluster (komponent: Server: XML), dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz na zawieszenie lub powtarzalne awarie (całkowity DoS).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Parser) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Optimizer) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami i dostępem sieciowym, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Security: Privileges) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych.

Podatność w MySQL Server i MySQL Cluster (komponent Server: Group Replication GCS) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem do segmentu komunikacji fizycznej, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).